工信部：未取得VPN許可證不得自行建立或租用VPN

據(jù)工信部網(wǎng)站獲悉，工信部決定自即日起至2018年3月31日，在全國(guó)范圍內(nèi)對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)接入服務(wù)市場(chǎng)開展清理規(guī)范工作。未經(jīng)電信主管部門批準(zhǔn)，不得自行建立或租用專線（含虛擬專用網(wǎng)絡(luò)VPN）等其他信道開展跨境經(jīng)營(yíng)活動(dòng)。

通知提出，各通信管理局要對(duì)本轄區(qū)內(nèi)提供IDC、ISP、CDN業(yè)務(wù)的企業(yè)情況進(jìn)行摸底調(diào)查，杜絕無(wú)證經(jīng)營(yíng)、超地域范圍經(jīng)營(yíng)、超業(yè)務(wù)范圍經(jīng)營(yíng)、轉(zhuǎn)租轉(zhuǎn)讓經(jīng)營(yíng)許可證等非法經(jīng)營(yíng)行為。各基礎(chǔ)電信企業(yè)、互聯(lián)網(wǎng)網(wǎng)絡(luò)接入服務(wù)企業(yè)要全面自查，未經(jīng)電信主管部門批準(zhǔn)，不得自行建立或租用專線（含虛擬專用網(wǎng)絡(luò)VPN）等其他信道開展跨境經(jīng)營(yíng)活動(dòng)?；A(chǔ)電信企業(yè)向用戶出租的國(guó)際專線，應(yīng)集中建立用戶檔案，向用戶明確使用用途僅供其內(nèi)部辦公專用，不得用于連接境內(nèi)外的數(shù)據(jù)中心或業(yè)務(wù)平臺(tái)開展電信業(yè)務(wù)經(jīng)營(yíng)活動(dòng)。

以下為通知全文：

工業(yè)和信息化部關(guān)于清理規(guī)范互聯(lián)網(wǎng)網(wǎng)絡(luò)接入服務(wù)市場(chǎng)的通知

工信部信管函[2017]32號(hào)

各省、自治區(qū)、直轄市通信管理局，中國(guó)信息通信研究院，中國(guó)電信集團(tuán)公司、中國(guó)移動(dòng)通信集團(tuán)公司、中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司、中國(guó)廣播電視網(wǎng)絡(luò)有限公司、中信網(wǎng)絡(luò)有限公司，各互聯(lián)網(wǎng)數(shù)據(jù)中心業(yè)務(wù)經(jīng)營(yíng)者、互聯(lián)網(wǎng)接入服務(wù)業(yè)務(wù)經(jīng)營(yíng)者、內(nèi)容分發(fā)網(wǎng)絡(luò)業(yè)務(wù)經(jīng)營(yíng)者：

近年來(lái)，網(wǎng)絡(luò)信息技術(shù)日新月異，云計(jì)算、大數(shù)據(jù)等應(yīng)用蓬勃發(fā)展，我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)接入服務(wù)市場(chǎng)面臨難得的發(fā)展機(jī)遇，但無(wú)序發(fā)展的苗頭也隨之顯現(xiàn)，亟需整治規(guī)范。為進(jìn)一步規(guī)范市場(chǎng)秩序，強(qiáng)化網(wǎng)絡(luò)信息安全管理，促進(jìn)互聯(lián)網(wǎng)行業(yè)健康有序發(fā)展，工業(yè)和信息化部決定自即日起至2018年3月31日，在全國(guó)范圍內(nèi)對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)接入服務(wù)市場(chǎng)開展清理規(guī)范工作?，F(xiàn)將有關(guān)事項(xiàng)通知如下：

一、目標(biāo)任務(wù)

依法查處互聯(lián)網(wǎng)數(shù)據(jù)中心（IDC）業(yè)務(wù)、互聯(lián)網(wǎng)接入服務(wù)（ISP）業(yè)務(wù)和內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）業(yè)務(wù)市場(chǎng)存在的無(wú)證經(jīng)營(yíng)、超范圍經(jīng)營(yíng)、“層層轉(zhuǎn)租”等違法行為，切實(shí)落實(shí)企業(yè)主體責(zé)任，加強(qiáng)經(jīng)營(yíng)許可和接入資源的管理，強(qiáng)化網(wǎng)絡(luò)信息安全管理，維護(hù)公平有序的市場(chǎng)秩序，促進(jìn)行業(yè)健康發(fā)展。

二、工作重點(diǎn)

（一）加強(qiáng)資質(zhì)管理，查處非法經(jīng)營(yíng)

1.各通信管理局要對(duì)本轄區(qū)內(nèi)提供IDC、ISP、CDN業(yè)務(wù)的企業(yè)情況進(jìn)行摸底調(diào)查，杜絕以下非法經(jīng)營(yíng)行為：

（1）無(wú)證經(jīng)營(yíng)。即企業(yè)未取得相應(yīng)的電信業(yè)務(wù)經(jīng)營(yíng)許可證，在當(dāng)?shù)厣米蚤_展IDC、ISP、CDN等業(yè)務(wù)。

（2）超地域范圍經(jīng)營(yíng)。即企業(yè)持有相應(yīng)的電信業(yè)務(wù)經(jīng)營(yíng)許可證，業(yè)務(wù)覆蓋地域不包括本地區(qū)，卻在當(dāng)?shù)夭渴餓DC機(jī)房及服務(wù)器，開展ISP接入服務(wù)等。

（3）超業(yè)務(wù)范圍經(jīng)營(yíng)。即企業(yè)持有電信業(yè)務(wù)經(jīng)營(yíng)許可證，但超出許可的業(yè)務(wù)種類在當(dāng)?shù)亻_展IDC、ISP、CDN等業(yè)務(wù)。

（4）轉(zhuǎn)租轉(zhuǎn)讓經(jīng)營(yíng)許可證。即持有相應(yīng)的電信業(yè)務(wù)經(jīng)營(yíng)許可證的企業(yè)，以技術(shù)合作等名義向無(wú)證企業(yè)非法經(jīng)營(yíng)電信業(yè)務(wù)提供資質(zhì)或資源等的違規(guī)行為。

2.在《電信業(yè)務(wù)分類目錄（2015年版）》實(shí)施前已持有IDC許可證的企業(yè)，若實(shí)際已開展互聯(lián)網(wǎng)資源協(xié)作服務(wù)業(yè)務(wù)或CDN業(yè)務(wù)，應(yīng)在2017年3月31日之前，向原發(fā)證機(jī)關(guān)書面承諾在2017年年底前達(dá)到相關(guān)經(jīng)營(yíng)許可要求，并取得相應(yīng)業(yè)務(wù)的電信經(jīng)營(yíng)許可證。

未按期承諾的，自2017年4月1日起，應(yīng)嚴(yán)格按照其經(jīng)營(yíng)許可證規(guī)定的業(yè)務(wù)范圍開展經(jīng)營(yíng)活動(dòng)，不得經(jīng)營(yíng)未經(jīng)許可的相關(guān)業(yè)務(wù)。未按承諾如期取得相應(yīng)電信業(yè)務(wù)經(jīng)營(yíng)許可的，自2018年1月1日起，不得經(jīng)營(yíng)該業(yè)務(wù)。

（二）嚴(yán)格資源管理，杜絕違規(guī)使用

各基礎(chǔ)電信企業(yè)、互聯(lián)網(wǎng)網(wǎng)絡(luò)接入服務(wù)企業(yè)對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施和IP地址、帶寬等網(wǎng)絡(luò)接入資源的使用情況進(jìn)行全面自查，切實(shí)整改以下問題：

1.網(wǎng)絡(luò)接入資源管理不到位問題。各基礎(chǔ)電信企業(yè)應(yīng)加強(qiáng)線路資源管理，嚴(yán)格審核租用方資質(zhì)和用途，不得向無(wú)相應(yīng)電信業(yè)務(wù)經(jīng)營(yíng)許可的企業(yè)和個(gè)人提供用于經(jīng)營(yíng)IDC、ISP、CDN等業(yè)務(wù)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施和IP地址、帶寬等網(wǎng)絡(luò)接入資源。

2.違規(guī)自建或使用非法資源問題。IDC、ISP、CDN企業(yè)不得私自建設(shè)通信傳輸設(shè)施，不得使用無(wú)相應(yīng)電信業(yè)務(wù)經(jīng)營(yíng)許可資質(zhì)的單位或個(gè)人提供的網(wǎng)絡(luò)基礎(chǔ)設(shè)施和IP地址、帶寬等網(wǎng)絡(luò)接入資源。

3.層層轉(zhuǎn)租問題。IDC、ISP企業(yè)不得將其獲取的IP地址、帶寬等網(wǎng)絡(luò)接入資源轉(zhuǎn)租給其他企業(yè)，用于經(jīng)營(yíng)IDC、ISP等業(yè)務(wù)。

4.違規(guī)開展跨境業(yè)務(wù)問題。未經(jīng)電信主管部門批準(zhǔn)，不得自行建立或租用專線（含虛擬專用網(wǎng)絡(luò)VPN）等其他信道開展跨境經(jīng)營(yíng)活動(dòng)?；A(chǔ)電信企業(yè)向用戶出租的國(guó)際專線，應(yīng)集中建立用戶檔案，向用戶明確使用用途僅供其內(nèi)部辦公專用，不得用于連接境內(nèi)外的數(shù)據(jù)中心或業(yè)務(wù)平臺(tái)開展電信業(yè)務(wù)經(jīng)營(yíng)活動(dòng)。

（三）落實(shí)相關(guān)要求，夯實(shí)管理基礎(chǔ)

貫徹落實(shí)《工業(yè)和信息化部關(guān)于進(jìn)一步規(guī)范因特網(wǎng)數(shù)據(jù)中心（IDC）業(yè)務(wù)和因特網(wǎng)接入服務(wù)（ISP）業(yè)務(wù)市場(chǎng)準(zhǔn)入工作的通告》（工信部電管函[2012]552號(hào)，以下簡(jiǎn)稱《通告》）關(guān)于資金、人員、場(chǎng)地、設(shè)施、技術(shù)方案和信息安全管理的要求，強(qiáng)化事前、事中、事后全流程管理。

1.2012年12月1日前取得IDC、ISP許可證的企業(yè)，應(yīng)參照《通告》關(guān)于資金、人員、場(chǎng)地、設(shè)施、技術(shù)方案和信息安全管理等方面的要求，建設(shè)相關(guān)系統(tǒng)，通過(guò)評(píng)測(cè)，并完成系統(tǒng)對(duì)接工作。

當(dāng)前尚未達(dá)到相關(guān)要求的企業(yè)，應(yīng)在2017年3月31日之前，向原發(fā)證機(jī)關(guān)書面承諾在2017年年底前達(dá)到相關(guān)要求，通過(guò)評(píng)測(cè)，并完成系統(tǒng)對(duì)接工作。未按期承諾或者未按承諾如期通過(guò)評(píng)測(cè)完成系統(tǒng)對(duì)接工作的，各通信管理局應(yīng)當(dāng)督促相應(yīng)企業(yè)整改。

其中，各相關(guān)企業(yè)應(yīng)按照《關(guān)于切實(shí)做好互聯(lián)網(wǎng)信息安全管理系統(tǒng)建設(shè)與對(duì)接工作的通知》、《關(guān)于通報(bào)全國(guó)增值IDC/ISP企業(yè)互聯(lián)網(wǎng)信息安全管理系統(tǒng)對(duì)接情況的函》和《互聯(lián)網(wǎng)信息安全管理系統(tǒng)使用及運(yùn)行管理辦法（試行）》（工信廳網(wǎng)安〔2016〕135號(hào)）要求，按期完成互聯(lián)網(wǎng)信息安全管理系統(tǒng)建設(shè)、測(cè)評(píng)及系統(tǒng)對(duì)接工作。未按期完成的，企業(yè)2017年電信業(yè)務(wù)經(jīng)營(yíng)許可證年檢不予通過(guò)。

2.新申請(qǐng)IDC（互聯(lián)網(wǎng)資源協(xié)作服務(wù)）業(yè)務(wù)經(jīng)營(yíng)許可證的企業(yè)需建設(shè)ICP/IP地址/域名信息備案系統(tǒng)、企業(yè)接入資源管理平臺(tái)、信息安全管理系統(tǒng)，落實(shí)IDC機(jī)房運(yùn)行安全和網(wǎng)絡(luò)信息安全要求，并通過(guò)相關(guān)評(píng)測(cè)。

3.新申請(qǐng)CDN業(yè)務(wù)經(jīng)營(yíng)許可證的企業(yè)需建設(shè)ICP/IP地址/域名信息備案系統(tǒng)、企業(yè)接入資源管理平臺(tái)、信息安全管理系統(tǒng)，落實(shí)網(wǎng)絡(luò)信息安全要求，并通過(guò)相關(guān)評(píng)測(cè)。

4.現(xiàn)有持證IDC企業(yè)申請(qǐng)擴(kuò)大業(yè)務(wù)覆蓋范圍或在原業(yè)務(wù)覆蓋范圍新增機(jī)房、業(yè)務(wù)節(jié)點(diǎn)的，需要在新增范圍內(nèi)達(dá)到《通告》關(guān)于IDC機(jī)房運(yùn)行安全和網(wǎng)絡(luò)信息安全管理的要求，并通過(guò)相關(guān)評(píng)測(cè)。

5.現(xiàn)有持證ISP（含網(wǎng)站接入）企業(yè)申請(qǐng)擴(kuò)大業(yè)務(wù)覆蓋范圍的，需要在新增業(yè)務(wù)覆蓋地區(qū)內(nèi)達(dá)到《通告》關(guān)于網(wǎng)絡(luò)信息安全管理的要求，并通過(guò)相關(guān)評(píng)測(cè)。

6.現(xiàn)有持證CDN企業(yè)申請(qǐng)擴(kuò)大業(yè)務(wù)覆蓋范圍或在原業(yè)務(wù)覆蓋范圍增加帶寬、業(yè)務(wù)節(jié)點(diǎn)的，需要在新增范圍內(nèi)達(dá)到《通告》關(guān)于網(wǎng)絡(luò)信息安全管理的要求，并通過(guò)相關(guān)評(píng)測(cè)。

三、保障措施

（一）政策宣貫引導(dǎo)，做好咨詢服務(wù)

各通信管理局要利用各種方式做好政策宣貫和解讀工作，公布電話受理相關(guān)舉報(bào)和解答企業(yè)問題咨詢,引導(dǎo)企業(yè)按照要求合法開展經(jīng)營(yíng)活動(dòng)。中國(guó)信息通信研究院要做好相關(guān)評(píng)測(cè)支撐工作，協(xié)助部和各通信管理局做好政策宣貫、舉報(bào)受理、企業(yè)問題解答等工作。

（二）全面開展自查，自覺清理整頓

各基礎(chǔ)電信企業(yè)集團(tuán)公司要組織下屬企業(yè)全面自查，統(tǒng)一業(yè)務(wù)規(guī)程和相關(guān)要求，從合同約束、用途復(fù)查、違規(guī)問責(zé)等全流程加強(qiáng)規(guī)范管理，嚴(yán)防各類接入資源違規(guī)使用；對(duì)存在問題的要立即予以改正，并追究相關(guān)負(fù)責(zé)人責(zé)任。

各IDC、ISP、CDN企業(yè)要落實(shí)主體責(zé)任，按照本通知要求全面自查清理，及時(shí)糾正各類違規(guī)行為，確保經(jīng)營(yíng)資質(zhì)合法合規(guī)，網(wǎng)絡(luò)設(shè)施和線路資源使用規(guī)范，加強(qiáng)各項(xiàng)管理系統(tǒng)建設(shè)并通過(guò)評(píng)測(cè)。

（三）加強(qiáng)監(jiān)督檢查，嚴(yán)查違規(guī)行為

各通信管理局加強(qiáng)對(duì)企業(yè)落實(shí)情況的監(jiān)督檢查，發(fā)現(xiàn)違規(guī)問題要督促企業(yè)及時(shí)整改，對(duì)拒不整改的企業(yè)要依法嚴(yán)肅查處；情節(jié)嚴(yán)重的，應(yīng)在年檢工作中認(rèn)定為年檢不合格，將其行為依法列入企業(yè)不良信用記錄，經(jīng)營(yíng)許可證到期時(shí)依法不予續(xù)期，并且基礎(chǔ)電信企業(yè)在與其開展合作、提供接入服務(wù)時(shí)應(yīng)當(dāng)重點(diǎn)考慮其信用記錄。部將結(jié)合信訪舉報(bào)、輿情反映等情況適時(shí)組織開展監(jiān)督抽查。

（四）完善退出機(jī)制，做好善后工作

對(duì)未達(dá)到相關(guān)許可要求或被列入因存在違規(guī)行為被列入不良信用記錄的企業(yè)，不得繼續(xù)發(fā)展新用戶。發(fā)證機(jī)關(guān)督促相關(guān)企業(yè)在此期間按照《電信業(yè)務(wù)經(jīng)營(yíng)許可管理辦法》有關(guān)規(guī)定做好用戶善后工作。向發(fā)證機(jī)關(guān)提交經(jīng)營(yíng)許可證注銷申請(qǐng)的，發(fā)證機(jī)關(guān)應(yīng)依法注銷該企業(yè)的IDC、ISP經(jīng)營(yíng)許可證。

（五）完善信用管理，加強(qiáng)人員培訓(xùn)

積極發(fā)揮第三方機(jī)構(gòu)優(yōu)勢(shì)，研究建立IDC/ISP/CDN企業(yè)信用評(píng)價(jià)機(jī)制，從基礎(chǔ)設(shè)施、服務(wù)質(zhì)量、網(wǎng)絡(luò)和信息安全保障能力等多維度綜合評(píng)定，引導(dǎo)企業(yè)重視自身信用狀況、完善管理制度建設(shè)、規(guī)范市場(chǎng)經(jīng)營(yíng)行為。各通信管理局要加強(qiáng)對(duì)相關(guān)從業(yè)人員的技能培訓(xùn)，不斷提高從業(yè)人員的業(yè)務(wù)素質(zhì)和能力水平。

四、工作要求

（一）提高認(rèn)識(shí)，加強(qiáng)組織領(lǐng)導(dǎo)

開展互聯(lián)網(wǎng)網(wǎng)絡(luò)接入服務(wù)市場(chǎng)規(guī)范清理工作是加強(qiáng)互聯(lián)網(wǎng)行業(yè)管理和基礎(chǔ)管理的重要內(nèi)容，對(duì)夯實(shí)管理基礎(chǔ)、促進(jìn)行業(yè)健康有序發(fā)展具有重要意義。各相關(guān)單位要指定相關(guān)領(lǐng)導(dǎo)牽頭負(fù)責(zé)，加強(qiáng)組織保障，抓好貫徹落實(shí)。

（二）分工協(xié)作，落實(shí)各方責(zé)任

各通信管理局、基礎(chǔ)電信企業(yè)集團(tuán)公司、互聯(lián)網(wǎng)網(wǎng)絡(luò)接入服務(wù)企業(yè)要落實(shí)責(zé)任，按照本通知要求，制定工作方案，明確任務(wù)分工、工作進(jìn)度和責(zé)任，細(xì)化工作、責(zé)任到人，確保本次規(guī)范清理工作各項(xiàng)任務(wù)按期完成。

（三）加強(qiáng)溝通，定期總結(jié)通報(bào)

各通信管理局、各基礎(chǔ)電信企業(yè)集團(tuán)公司要加強(qiáng)溝通協(xié)作，及時(shí)總結(jié)工作經(jīng)驗(yàn)，每季度末向部（信息通信管理局）報(bào)送工作進(jìn)展情況，發(fā)生重大問題隨時(shí)報(bào)部。部（信息通信管理局）將建立情況通報(bào)制度，并定期向社會(huì)公示規(guī)范清理工作進(jìn)展情況。

工業(yè)和信息化部

2017年1月17日